החוקר Ovi פרסם ב-21 באוקטובר 2026 ניתוח של uCreator, ערכת ספיוור לאנדרואיד שמסתתרת בגרסאות מושחתות של טלגרם ו-WeChat. הוא מדגיש שזה ניתוח יכולות ולא מדידת נפגעים.
הפרטים
הגרסאות המושחתות מופצות בהתקנה עצמית (sideloading), בהנדסה חברתית ובחנויות צד שלישי. בטלגרם הקוד תופס את סיסמת האימות הדו-שלבי לפני ההצפנה שלה; איתה אפשר לאפס סשנים, להחליף מספר טלפון או למחוק חשבון, ואפשר גם להסתיר את סשן התוקף. ב-WeChat האפליקציה רצה במכולה וירטואלית, ושם מועתקת זהות ההתחברות והחשבון משוכפל.
הוא קושר את הערכה לדלת האחורית Baohuo ש-Doctor Web דיווחה עליה באוקטובר 2025, עם הערכה של יותר מ-58,000 מכשירים נגועים אז. הקישור לחברות סיניות הוא לדבריו אפשרי אך לא הוכח.
נקודות לשים לב
- התקן טלגרם ו-WeChat רק מחנות רשמית או מאתר היצרן; גרסאות מושחתות נפוצות בהתקנה עצמית ובחנויות צד שלישי.
- בצי מכשירים, חפש את הקובץ
TgJarPine.dexאו נתיבcache/lspatch/origin. עקבות LSPatch עלולים להופיע גם באפליקציות שעברו שינוי מטעמים אחרים. - שם החבילה לבדו לא מוכיח אותנטיות: חלק מהעותקים המושחתים של Telegram X משתמשים באותו שם חבילה כמו ב-Google Play.
- חשד להתקנה כזו? נתק את המכשיר, התקן מחדש מהמקור הרשמי, ובדוק את רשימת המכשירים המחוברים בחשבון.
מקורות: Ovi · The Hacker News · Doctor Web
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
